CVE-2026-3553

Опубликовано: 11 июн. 2026

Источник: nvd

CVSS3: 3.1

EPSS Низкий

Описание

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.0 before 18.10.8, 18.11 before 18.11.5, and 19.0 before 19.0.2 that under certain conditions could have allowed an authenticated user to access confidential issue details due to incorrect authorization checks.

Ссылки

https://about.gitlab.com/releases/2026/06/10/patch-release-gitlab-19-0-2-released/
Release Notes
https://gitlab.com/gitlab-org/gitlab/-/work_items/592295
Issue Tracking
https://hackerone.com/reports/3578216
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 12.0.0 (включая) до 18.10.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 12.0.0 (включая) до 18.10.8 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 18.11.0 (включая) до 18.11.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 18.11.0 (включая) до 18.11.5 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:community:*:*:*

Версия от 19.0.0 (включая) до 19.0.2 (исключая)

cpe:2.3:a:gitlab:gitlab:*:*:*:*:enterprise:*:*:*

Версия от 19.0.0 (включая) до 19.0.2 (исключая)

EPSS

Процентиль: 15%

0.00236

Низкий

3.1 Low

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-h8wc-8hmg-pcc9

CVSS3: 3.1

github

около 2 месяцев назад

EPSS

Процентиль: 15%

0.00236

Низкий

3.1 Low

CVSS3

Дефекты

CWE-863